Artikel 39 2.

worden goedgekeurd door het leidinggevend orgaan van de financiële entiteit;

worden gedocumenteerd en zijn gemakkelijk toegankelijk in noodgevallen of bij een crisis;

wijzen voldoende middelen toe voor de uitvoering ervan;

bevatten geplande herstelniveaus en tijdskaders voor herstel en hervatting van functies en belangrijkste interne en externe afhankelijkheden, met inbegrip van derde aanbieders van ICT-diensten;

identificeren de omstandigheden die de activering van de ICT-bedrijfscontinuïteitsplannen op gang kunnen brengen, en welke acties moeten worden ondernomen om de beschikbaarheid, de continuïteit en het herstel te verzekeren van ICT-assets van de financiële entiteiten die kritieke of belangrijke functies ondersteunen;

identificeren de maatregelen voor het terugzetten en herstellen van kritieke of belangrijke bedrijfsfuncties, ondersteunende processen, informatieassets en hun onderlinge afhankelijkheden, om ongunstige effecten op het functioneren van de financiële entiteiten te vermijden;

identificeren back-upprocedures en -maatregelen die de scope specificeren van de gegevens waarop die back-up ziet, en de minimale back-upfrequentie, op basis van het kritieke karakter van de functie die van deze gegevens gebruikmaakt;

overwegen alternatieve opties wanneer herstel op korte termijn niet doenbaar is vanwege kosten, risico’s, logistiek of onverwachte omstandigheden;

specificeren de regelingen voor interne en externe communicatie, met inbegrip van escalatieplannen;

worden geactualiseerd in lijn met lessen getrokken uit incidenten, tests, nieuwe risico’s en geconstateerde dreigingen, gewijzigde hersteldoelstellingen, majeure wijzigingen in de organisatie van de financiële entiteit en in de ICT-assets die kritieke of bedrijfsfuncties ondersteunen.